Term Labs ist das neueste Kreditprotokoll, das einem Exploit zum Opfer gefallen ist. Die Governance-Regeln der Vaults bedeuteten, dass ein Angreifer insgesamt 8,5 Mio. $ in ETH und DAI abziehen konnte.
Term Labs ist der Schöpfer von Term Finance, einem dezentralen Kreditprotokoll für Festzins-ETH-Darlehen. Term Labs wollte Kreditkonditionen bieten, die vorhersehbarer sind, und prahlte mit Fachwissen eines traditionellen Quant-Teams aus ehemaligen Citibank- und Morgan-Stanley-Experten.
Term Labs gab bekannt, dass der Exploit einige seiner Vaults betraf, und die tatsächlichen Auswirkungen werden noch geschätzt.
Wir sind uns eines Governance-Exploits bewusst, der Term-Vaults beeinträchtigt.
Wir werden weitere Details teilen, sobald die Angelegenheit weiter untersucht wurde.
— Term Labs (@term_labs) 23. August 2026
Erste Daten deuten darauf hin, dass der Angreifer keinen bösartigen Exploit genutzt hat, sondern stattdessen lediglich seinen Governance-Einfluss ausspielte – wie vom Protokoll beabsichtigt.
Stand 23. August hält Term Labs einen Gesamtwert von über 25 Mio. US-Dollar (Total Value Locked). Das Protokoll hat 3,92 Mio. US-Dollar an aktiven Krediten und einen höheren Betrag an Sicherheiten in seinen Vaults. Insgesamt hielten die Term- Finance-Vaults 12,25 Mio. US-Dollar, was bedeutet, dass der jüngste Exploit die Kredit-Fähigkeiten des Protokolls fast vollständig geleert hat.
Der Angriff auf Term Labs kommt nur wenige Tage nach anderen vielbeachteten Exploits, darunter Maya Protocol und ein kürzlicher Mint-Angriff gegen The Sandbox.
Wie hat der Angreifer Gelder aus Term Labs abgezogen?
On-Chain-Daten zeigen, dass die Wallets des Angreifers mit 2 ETH finanziert wurden, die von Tornado Cash stammten. Diese Art der anfänglichen Finanzierung wurde mit früheren Exploits von DPRK-Hackern in Verbindung gebracht.
Der Angreifer kontrollierte einfach vier der fünf geleerten Vaults bei Term Labs, indem er 100% des Governance-Tokens hielt.
Term Labs bot Kredit-Vaults an, ähnlich wie Morpho, bei denen jeder Gelder einzahlen und passives Einkommen erhalten konnte. Allerdings nutzte Term Labs auch Aragon als Governance-Plattform. Nutzer konnten ihre Vault-Einlage optional in Governance-Tokens einpacken.
Um Governance-Tokens zu erhalten, mussten Nutzer die erhaltenen Share-Tokens manuell aus dem Vault nehmen und in einen speziellen Governance-Token umwandeln. Der Angreifer verschaffte sich durch das Ausführen des zweiten Schritts einen unfairen Governance-Vorteil und konnte so die Vaults leeren.
Der Angreifer hielt Governance-Tokens, die nur ein paar Dollar wert waren, konnte jedoch einen überproportionalen Einfluss ausüben und alle Reserven aus den Vaults bewegen.
Der Angreifer brachte am 17. August einen eigenen Vorschlag ein, mit versteckten Aktionen, die für Wähler nicht sofort sichtbar waren. Nach der sechstägigen Wartezeit konnte der Angreifer Vault-Parameter so ändern, dass das Leeren von fünf USDC-Kredit-Vaults möglich wurde.
Nachdem der Angreifer die Gelder verschoben hatte, parkte er sie in einer einzigen bekannten Wallet und hielt dort 1,6 Mio. US-Dollar in DAI und rund 6,9 Mio. US-Dollar in ETH. Die Gelder wurden noch nicht gemischt oder verschoben, wie es bei anderen Exploits der Fall war: Dort folgte das Mischen dem Exploit sogar noch innerhalb der ersten Stunde.
Warum sind Governance-Angriffe erfolgreich?
Mehrere Web3-Protokolle haben irgendeine Art von Governance-Mechanismus aufgebaut, der in der Regel mit dem Halten bestimmter Tokens zusammenhängt.
Das Vorhandensein von Walen, Team-Allokationen oder aggressiven Käufern bedeutet, dass Reserven, DAO-Treasuries oder andere Vaults angegriffen und geleert werden könnten.
DAOs und Web3-Organisationen haben unterschiedliche Raten für Vorschläge, und nicht alle sind für normale Nutzer verständlich. Das bedeutet, dass eine interessierte Partei einen Ausgang in ihrem Sinne vorschlagen und erfolgreich darüber abstimmen kann.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Wollt ihr auch dabei sein? Kommt zu ihnen.